Руководство по обучению Huawei Switch 2 2 издание Wang Da Huawei ICT Company, разрешенная для обозначения официального сертификационного обучения Учебной книги.
Цена: 3 464руб. (¥163.9)
Артикул: 574705547892
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товараПродавец:华心图书专营店
Адрес:Шанхай
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥99.82 109руб.
¥49.81 053руб.
¥91.71 938руб.
¥45951руб.
Параметры продукта
| Huawei Switch Руководство по обучению № 2 издание | ||
 | Ценообразование | 298.00 |
| Издатель | Люди после прессы | |
| Издание | Версия 2 | |
| Опубликованная дата | Сентябрь 2019 года | |
| формат | 16 | |
| автор | Ван да | |
| Украсить | Оплата в мягкой обложке | |
| Количество страниц | 935 | |
| Число слов | 1482000 | |
| Кодирование ISBN | 9787115515926 | |
Введение
В этой книге подробно представлены технические принципы, настройка и методы управления каждой основной функцией кампусных коммутаторов Huawei серии S, включая использование/обслуживание и управление базовой системой VRP, управление состоянием устройства и производительностью, а также развертывание USB/быстрое развертывание EasyDeploy, информационный центр, стекирование iSack и набор CSS, интерфейс Ethernet и совокупный канал, метод разделения VLAN/LNP/GVRP/VCMP, взаимный доступ между VLAN уровня 2/3, агрегацию VLAN/MUX. VLAN/вход /Сопоставление VLAN/в сопоставлении/Окончание VLAN/Переключение VLAN, STP/RSTP/MSTP, IGMP/PIM/IGMP S oping/Многоадресная VLAN, ACL/Рефлексивный ACL, Приоритет OS/M C/Конфигурация и управление политикой трафика/формирование трафика/ограничение скорости интерфейса/предотвращение перегрузки/управление перегрузкой, локальный режим/режим RADIUS/режим HWTACACS AAA, аутентификация 802.1X/аутентификация MAC/аутентификация портала, защита от локальных атак/IPSG/безопасность MAC/безопасность портов/безопасность ARP и другие функции.В этой книге в качестве основной используется текущая версия V200R013C00 системы VRP кампусных коммутаторов серии S, а также всесторонне обновляется и модернизируется версия dy.Контент был не только полностью обновлен, но и добавлено много нового контента. Это официальный учебник Huawei по сертификации ИКТ, а также новая версия Huawei R для специалистов по коммуникациям и сетевому проектированию, учебных заведений и университетов.&Сертификация HCIA V2.5, HCIP V2.5, HCIE V3.0 для самостоятельного изучения, обучения и учебных материалов.
Оглавление
Каталог
Глава 1 Использование системы VRP, обслуживание и управление 0
1.1 Huawei Series Series Park Switch 2
1.1.1 Профиль серии S1700 и основная модель 2
1.1.2 S2700 Series Separt 3
1.1.3 S3700 Series Switch 5
1.1.4 S5700 Series Switch 6
1.1.5 S6700 Series Switch 13
1.1.6 SERIA
1.1.7 Series Series Series 16
1.1.8 S9700 Series Switch 17
1.1.9 S12700 Series Switch 17
1.2 VRP System Foundation 18
1.2.1 Формат командной строки VRP Согласен 18
1.2.2 VRP Command Line View 19
1.2.3 Редактировать командную строку 21
1.2.4 VRP Command Line Online Helt 23
1.2.5 Общие подсказки ошибки в командной строке VRP 24
1.2.6 Строка команды отменить 25
1.2.7 Посмотреть историю команды 26
1.2.8 Уровень команды VRP и уровень пользователя 27
1.2.9 Настройка уровня пользователя и переключателя уровня пользователя 29
1.3 Просмотреть информацию о дисплее командной строки 30 30
1.3.1 Информация о конфигурации командной строки 30
1.3.2 Метод отображения командной строки управления 31
1.3.3 Информация о дисплее командной строки фильтра 32
1.4 Управление файловой системой VRP 35
1.4.1 Правила именования документов 35
1.4.2 Управление каталогами 36
1.4.3 Управление файлами 38
1.4.4 Управление памятью 42
1.5 Композиция программной системы VRP 43
1.5.1 VRP System Software 43
1.5.2 Файл конфигурации системы VRP 45
1.5.3 FATCH FATH FAILE VRP 46
1.5.4 Меню бутрома 48
1.5.5 Меню загрузки 51
1.6 Файл конфигурации управления 53
1.6.1 Сохранить файл конфигурации 54
1.6.2 Файл конфигурации резервного копирования 56
1.6.3 Файл конфигурации 57
1.6.4 Сравнительный файл конфигурации 58
1.6.5 Очистить конфигурацию 58
1.6.6 Восстановить заводской конфигурации 59
1.6.7. Выполнить файл конфигурации 60
1.7.
1.7.1 Начальный файл системы 61 Система конфигурации 61
1.7.2 Перезагрузите переключатель 62
Глава 2 VRP System Login и удаленное управление файлами 64
2.1 Настройте первый вход в систему VRP 66
2.1.1 Войдите на устройство впервые через консольный порт 66
2.1.2 Войдите на устройство впервые через порт Miniusb 68
2.1.3 Войдите на устройство впервые через управление веб -сетью 69
2.1.4 Базовая конфигурация после первого входа 73
2.2 Пользовательский вход и пользовательский интерфейс 76
2.2.1 Метод входа пользователя 76
2.2.2 Классификация пользовательского интерфейса 79
2.2.3 Номер пользовательского интерфейса 79
2.2.4 Аутентификация пользователя и приоритет пользовательского интерфейса 80
2.3 Входите в систему на конфигурацию на устройстве 81 через консольный пользовательский интерфейс 81
2.3.1 Настройте физические атрибуты пользовательского интерфейса консоли 81
2.3.2 Настройте атрибут терминала консольного пользовательского интерфейса 83
2.3.3 Настройте метод сертификации консоли пользовательского интерфейса 84
2.3.4 Пользовательский уровень настройки пользовательского интерфейса консоли 86
2.3.5 Консоль управление интерфейсом пользователя 86
2.4 Конфигурация через устройство входа в систему пользовательского интерфейса VTY 87
2.4.1 Настройте атрибуты пользовательского интерфейса VTY 87
2.4.2 Настройте метод аутентификации пользовательского интерфейса VTY 89
2.4.3 Настройка пользовательского уровня пользовательского интерфейса VTY 91
2.4.4 Настройка Telnet 92
2.4.5 Настройка пользователя SSH 93
2.4.6 Настройка SSH 97
2.4.7 Общие действия после входа в систему через CLI 101
2.4.8 Отказ отказа через устройство входа в систему Telnet выходит из строя 102
2.4.9 Отказ отказа в результате сбоя устройства STELNET 104
2.4.10 Выполнить Telnet или Stelnet Login 105
2.4.11 Пример конфигурации переключателя через Telnet 105
2.4.12 Часто входите в переключатель с помощью STELNET 106 106
2.5 Конфигурация через устройство управления веб -сетью 111
2.5.1 Введение в устройство для входа через управление веб -сетью 111
2.5.2 Конфигурация через устройство для входа в систему веб -сети (метод простого входа) 112
2.5.3 Конфигурация через устройство для входа в систему веб -сети (метод входа в систему безопасности) 116
2.5.4 Настройка управления доступом к веб -пользователям 118
2.5.5 Пример конфигурации устройства входа в систему (метод входа в систему безопасности) через управление веб -сетью 118
2.6 Управление удаленным файлом 121
2.6.1 Поддержка метода управления файлами 121
2.6.2 Создание файла через FTP 123
2.6.3 Пример конфигурации для работы с файлами через FTP 128
2.6.4 Создание файла через SFTP 129
2.6.5 Пример конфигурации для работы с файлами через SFTP 131
2.6.6 Создание файла через SCP 133
2.6.7 Создание файла через FTPS 134
2.6.8 Пример конфигурации для работы с файлами через FTPS 136
Глава 3 Быстрое развертывание Switch 140
3.1 Конфигурация u Диск Открыть игру 142
3.1.1 U Диск начальный принцип 142
3,1.2 S сериал Переключатель поддерживает функцию функции начала U -диска 145
3.1.3 Создание метода индексных файлов 147
3.1.4 Конфигурация U Диск Открытие игры 152
3.1.5 U Статус открытия диска. Просмотр 153
3.1.6 u Дисковой настройки Пример 155 Пример 155
3.2 EasyDeploy Basic 156
3.2.1 Основная концепция EasyDeplay включала 156
3.2.2 EasyDeploy в основном применяется 159
3.2.3 S Series Switch поддерживает функцию EasyDeploy 160 160
3.3 Развертывание пустого оборудования конфигурации через параметры опции или промежуточные файлы 161
3.3.1
3.3.2 Настройте развертывание устройства конфигурации воздуха через параметр опции 165
3.3.3 Пример конфигурации развертывания оборудования конфигурации воздуха через параметры опции 167
3.3.4 Конфигурация развертывания оборудования для конфигурации воздуха через промежуточные файлы 169
3.3.5 Пример конфигурации развертывания пустого оборудования конфигурации через средний файл 171
3.4 Развертывание пустого конфигурационного оборудования через Commander для развертывания 174
3.4.1 Принцип развертывания пустого конфигурационного оборудования через Commander через Commander 174
3.4.2 Задача конфигурации развертывания пустого конфигурационного оборудования через Commander 176
3.4.3 Файлы конфигурации и DHCP 177
3.4.4 Настройте основную функцию Commander 177
3.4.5 Информация о файле конфигурации 178
3.4.6 (необязательно) Функция сбора топологии сети конфигурации 179
3.4.7 Информация о файле конфигурации 183
3.4.8 Настройка стратегии активации пост-файла 187
3.4.9 Сделайте автоматическую функцию очистки и хранения.
3.4.10.
3.4.11 Команда управления развернута устройством распределения воздуха через Commander 190
3.4.12 Не включайте функции сбора топологии сети и реализуйте примеры оборудования для развертывания оборудования для развертывания через Commander 190
3.4.13 Сделайте функцию сбора топологии сети и реализуйте примеры оборудования для развертывания пустого конфигурации через Commander 194
Глава 4 Управление оборудованием и информационным центром конфигурация 198
4.1 Просмотреть состояние устройства 200
4.1.1 Просмотреть аппаратную информацию 200
4.1.2 Просмотреть серийный номер устройства 201
4.1.3 Просмотреть информацию о мощности и питание 208
4.1.4 Просмотреть состояние фаната 210
4.1.5 Просмотреть информацию о температуре 210
4.1.6 Просмотреть информацию о оптическом модуле 2111
4.1.7 Просмотреть версию и информацию о конфигурации 216
4.1.8 Просмотреть ставку занятия CPU 217
4.1.9 Посмотреть занятие памяти 218
4.2 Управление оборудованием 219
4.2.1 MAC -адрес устройства конфигурации 219
4.2.2 Управление основной средой управления 219
4.2.3 Управляющее оборудование, отдельная доска и подкобка 221
4.3 Информационный центр базовый 223
4.4 Настройка информации о журнале вывод 227
4.4.1 Задача конфигурации информации о информации
4.4.2 Настройка основных функций и параметров информации о информации журнала 228
4.4.3 Настройка вывода информации о журнале для буфера журнала 231
4.4.4 Настройка вывода информации о журнале для журнала файла 232
4.4.5.
4.4.6 Настройка вывода информации о журнале для журнала Host 234
4.4.7
4.4.8 Пример конфигурации информации о выводе в файл журнала 236
4.4.9 Пример конфигурации информации о выводе журнала на хост журнала 237
4.5 Настройка информации о ловушке 239
4.5.1 Задача конфигурации вывода ловушки 239
4.5.2.
4.5.3 Пример конфигурации информации о выводе ловушки в SNMP Proxy 241
4.6 Настройте информацию о выводе отладки 243
4.6.1 Задача конфигурации вывода информации о выходе 243
4.6.2 Пример конфигурации информации о выводе отладки в консоли 244
Глава 5 Конфигурация и управление ISTACK и CSS 246
5.1 ISTACK BASICS 248
5.1.1 ISTACK Обзор 248
5.1.2 Метод подключения к укладке 249
5.1.3 Процесс укладки 250
5.1.4 Сложность и посещение и доступ к 253
5.1.5 Распределение идентификатора стека 254
5.1.6 Добавление и выход из членов стека 255
5.1.7 Сложность в совокупности 256
5.1.8.
5.1.9 Сложность замены основного резерва и обновления системы 261
5.1.10 Агрегация перекрестной линии и трафик локальная репостирование 262
5.1.11 Основной сценарий применения ISTACK 264
5.1.12 ISTACK Функциональный продукт поддерживает 266
5.2 ISTACK Configuration и Management 269
5.2.1 Конфигурация для формирования стека 269 через карты с укладками
5.2.2. Конфигурация для формирования стека 272 через обычную линию бизнес -порта
5.2.3 Конфигурация для формирования стека 274 через специальное кабель бизнес -порта
5.2.4 Проверьте, успешно ли укладка 277
5.2.5 Настройка многогранного обнаружения 281
5.2.6 Настройте режим обмена нагрузкой, ссылка на укладку 283
5.2.7 Istack Stack Management 284
5.2.8 Пример конфигурации стека со стеком 284
5.2.9 Пример конфигурации укладки через общую линию бизнес -порта 286
5.2.10 Метод прямого подключения. Пример конфигурации обнаружения Multi -Main 289
5.3 CSS Base 290
5.3.1 Введение в наборы CSS 290
5.3.2 Основные понятия набора CSS 291
5.3.3 Установление принципов создания 292
5.3.4 Настройка входа и доступа 293
5.3.5 Добавление членов множества и объединение наборов 294
5.3.6 Настройка переключения главный/подчиненный и обновление 296
5.4 Создание кластера через подключение карты кластера 298
5.4.1 Установка оборудования и подключение 299
5.4.2 Программное обеспечение для конфигурации 305
5.4.3 Проверьте, успешно ли создан набор 307
5.4.4 Пример конфигурации с помощью набора карт 312
5.5 Настройка кластера через подключение сервисного порта 315
5.5.1 Установка оборудования и подключение 315
5.5.2 Программное обеспечение для конфигурации 316
5.5.3 Проверьте, успешно ли создан набор 318
5.5.4 Пример настройки группировки через оборудование сервисного порта 320
Глава 6 Конфигурация и управление звеном интерфейса и полимеризации Ethernet 324
6.1 Интерфейс переключателя и базовая конфигурация 326
6.1.1 Классификация интерфейса 326
6.1.2 Правила физического интерфейса 326
6.1.3 Базовая конфигурация параметра интерфейса 329
6.1.4 Управление конфигурацией базового параметра 330
6.2 Конфигурация и управление интерфейсом Ethernet 331
6.2.1 Настройте группу портов Ethernet 331
6.2.2 Конфигурация основных атрибутов интерфейса Ethernet 333
6.2.3 Настройте расщепление и слияние 40GE и 100GE интерфейсы 337
6.2.4 Настройка одноволоконной однонаправленной связи 339
6.2.5 Изоляция порта конфигурации 341
6.2.6 Пример конфигурации изоляции порта 343
6.2.7 Защита порта конфигурации 343
6.2.8.
6.3 Конфигурация и управление логическим интерфейсом 346
6.3.1 Конфигурация и управление интерфейсом Ethernet 347
6.3.2 Конфигурация и управление интерфейсом Loopback 352
6.3.3 Настройте null interface 353
6.4 Конфигурация и управление Eth-Trunk 353
6.4.1 Основная концепция агрегации ссылок 353
6.4.2 Принцип агрегации ссылки ручной работы 355
6.4.3
6.4.4 Метод обмена загрузкой нагрузки.
6.4.5 Ссылки в условиях укладки 362
6.4.6.
6.4.7 Конфигурация агрегации и управления ручным режимами 364
6.4.8 Пример конфигурации агрегации канала ручной работы пример 368
6.4.9 Конфигурация агрегации и управления режимом LACP. 370
6.4.10 Ссылки режима LACP, пример конфигурации агрегата 374
6.4.11 Настройка интерфейса Eth-Trunk Traffic Local Priority
6.4.12.
6.5 Конфигурация и управление электронными стволами 380
6.5.1 Электронная базовая концепция 380
6.5.2
6.5.3 Настройка E-ствола 383
6.5.4 Пример конфигурации электронного суду 388
Глава 7 Базовая конфигурация и управление функцией VLAN 394
7.1 Фонд VLAN 396
7.1.1 VLAN Обзор 396
7.1.2 Понять принцип формирования VLAN 397
7.1.3 Формат кадры VLAN и метка VLAN 399
7.1.4 Two -Layer Ethernet Type и тип порта 401
7.1.5 по умолчанию VLAN 403
7.1.6.
7.1.7 VLAN Divide 405
7.1.8 Принципы взаимного посещения в VLAN 406
7.1.9 Основные принципы LNP 409
7.2 На основании порта Divide VLAN 411
7.2.1 Конфигурация через тип порта статической конфигурации для разделения VLAN 411 на основе типа порта
7.2.2. Конфигурация через тип ссылки на динамическое согласование LNP для разделения VLAN 414 на основе портов
7.2.3 Вернитесь в конфигурацию по умолчанию VLAN в интерфейсе 416
7.2.4 Выполнение примеров конфигурации VLAN на основе статического порта конфигурации Тип 416
7.2.
7.3 Отдел VLAN 420 на основе MAC -адреса
7.3.1 Настройка VLAN 420 на основе MAC -адреса
7.3.2 Пример конфигурации VLAN на основе MAC -адреса 422
7.4 на основе подсети разделения VLAN 423
7.4.1 Конфигурация на основе IP -подсеть Division VLAN 424
7.4.2 Пример конфигурации на основе IP -подсети Divide VLAN 426
7.5 на основе соглашения VLAN 428
7.5.1 На основе конфигурации
7.5.2 Пример конфигурации 430 на основе связанной VLAN
7.6 Отдел VLAN 432 на основе стратегии
7.6.1 Конфигурация на основе разделения стратегии VLAN 432
7.6.2 Пример конфигурации на основе стратегии разделения VLAN 434
7.7 Конфигурация и управление GVRP 436
7.7.1 GVRP BASIC 436
7.7.2 GVRP -принцип 439
7.7.3 Сделать функцию GVRP 442
7.7.4 Настройка режима регистрации порта GVRP 443
7.7.5 Настройка значения параметра таймера GARP 443
7.7.6 Пример конфигурации GVRP 445
7.8 Конфигурация и управление VCMP 448
7.8.1 VCMP Введение 448
7.8.2 Принцип работы VCMP 449
7.8.3 Настройте VCMP 454
7.8.4 Реализация примера конфигурации централизованного управления VLAN через VCMP 456
7.9 VLAN Inter -Communication Configuration and Management 459
7.9.1 ВВЕДЕНИЕ В ДВУКОЙ СВЯЗИ МЕЖДУ МЕЖДУ ВЛАН между переключателем VLAN через переключатель VLAN 459
7.9.2 Два VLAN Три слоя связи 460
7.9.3. Механизм реализации трех слоев связи между VLAN через интерфейс VLANIF 461
7.9.4 Конфигурация для реализации связи VLAN между VLAN через схему интерфейса VLANIF 463
7.9.5 Пример конфигурации трех слоев связи между VLAN через интерфейс VLANIF 464
7.9.6 Механизм трех слоев связи между VLAN через три слоя границы терминала DOT1Q 465
7.9.7 All -Layer DOT1Q Sub -Interface, чтобы реализовать пример конфигурации VLAN Три слоя связи 466
7.10 Управление и управление VLAN 468
Глава 8 VLAN Advanced Configuration и Management 470
8.1 Конфигурация и управление агрегацией VLAN 472
8.1.1 Развертывание обычных VLAN составляет менее 472
8.1.2 Принцип агрегации VLAN 473
8.1.3 Принцип общения суб-Влана 475
8.1.4 Настройка агрегации VLAN 478
8.1.5 Пример конфигурации агрегата VLAN 480
8.2 Configuration and Management Mux VLAN 482
8.2.1 Mux VLAN Обзор 482
8.2.2 Меры предосторожности конфигурации MUX VLAN 484
8.2.3 Настройте Mux Vlan 485
8.2.4 Пример конфигурации MUX VLAN 486
8.3 в разделе «Настройка и управление» 488
8.3.1 Предыстория зарождения технологии 488
8.3.2 в разделе «Основные принципы работы» 490
8.3.3 Реализация в 491
8.3.4 Регулируемое значение TPID 493
8.3.5 Настройка значения TPID внешней теги VLAN 495
8.3.6 Настройка основных функций 495
8.3.7 Базовый пример конфигурации 496
8.3.8 Настройка гибкой VLAN на основе идентификатора в 499
8.3.9 Пример гибкой конфигурации на основе идентификатора VLAN 501
8.3.10 Гибкая настройка в 503 на основе приоритета 802.1p
8.3.11 Гибкая настройка в 505 на основе политики трафика
8.3.12 Пример гибкой конфигурации на основе политики трафика 509
8.3.13 Настройте двойной лидер VLAN TAG 511 в рамку негибленных данных
8.4 VLAN END Configuration and Management 512
8.4.1 VLAN END ВВЕДЕНИЕ 512
8.4.2 Настройка доступа к терминалу DOT1Q L2VPN 513
8.4.3 Конфигурация Dot1q Terminal Access L3VPN 514
8.4.4 Настройка подинтерфейса терминации для доступа к L2VPN 515
8.4.5 Настройка подинтерфейса терминации для доступа к L3VPN 516
8.5 Конфигурация и управление картированием VLAN 518
8.5.1 Введение в введение картирования VLAN 518
8.5.2 Принцип картирования VLAN 519
8.5.3 Метод картирования VLAN 520
8.5.4 Настройка 1 до 1 картирования VLAN 522 на основе ID VLAN
8.5.5 Пример конфигурации от 1 до 1 картирования VLAN на основе VLAN ID 524
8.5.6 Настройка 2-1 VLAN Mapping 525 на основе ID VLAN
8.5.7 Пример конфигурации от 2 до 1 картирования VLAN на основе ID VLAN 527
8.5.8 Настройка 2-2 картирования VLAN 529 на основе ID VLAN
8.5.9 Пример конфигурации 530 на основе 2-2 VLAN Mapping of VLAN ID 530
8.5.10 Конфигурация VLAN отображение на основе приоритета 502.1p 532
8.5.11 Настройка сопоставления VLAN на базе MC 534
8.5.12 Пример конфигурации сопоставления VLAN на основе MC 536
8.6 в разделе «Настройка и управление картографированием» 538.
8.6.1 Как работает картография 538
8.6.2 Настройка 1 к 1 при сопоставлении 540
8.6.3 Настройка 2 к 1 при сопоставлении 541
8.7 Конфигурация и управление переключателем VLAN 542
8.7.1 VLAN Switch Введение 542
8.7.2 Настройка функции стека VLAN-переключателя 544
8.7.3 Настройка функции переключателя VLAN-переключателя 545
8.7.4 Пример конфигурации двух -слойной связи между VLAN через VLAN Switch 545
ГЛАВА 9 Конфигурация и управление деревьями генерации 548
9.1 STP Foundation 550
9.1.1 Происхождение STP 550
9.1.2 Основная концепция STP 551
9.1.3 STP 3 таймер 555
9.1.4 STP BPDU Сообщение 556
9.1.5 Страхование до STP 558
9.2 Принцип расчета топологии STP в глубине анализа 559
9.2.1 Выборы выборов символов на стадии инициализации дерева 559
9.2.2 Выборы персонажей после изменений топологии 562
9.3 Улучшение RSTP STP 563
9.3.1 Добавить три порта. 564
9.3.2 Re -Divide Status 565
9.3.3 Изменение BPDU 565
9.3.4 Механизм конвергенции P/A 568
9.3.5 Другие механизмы конвергенции RSTP и взаимодействие с STP 570
9.4 Конфигурация STP/RSTP 571
9.4.1 Задача конфигурации STP/RSTP и конфигурация по умолчанию 571
9.4.2 Настройте базовую функцию STP/RSTP 572
9.4.3 Параметры конфигурации, влияющие на топологическую конвергенцию STP 576
9.4.4 Пример конфигурации STP 579
9.4.5 Конфигурация влияет на параметры конвергенции топологии RSTP 581
9.4.6 Настройка функции защиты RSTP 584
9.4.7 Параметры поддержки оборудования для конфигурации и совместимости оборудования другого производителя 586
9.4.8 Пример конфигурации функции RSTP 587
9,5 Основы MSSTP 589
9.5.1 Фон, сгенерированный MSTP 589
9.5.2 MSTP Базовая концепция 591
9.5.3 Роль порта MSTP 593
9.5.4 Механизм состояния и конвергенции MSTP 595
9.5.5 Принцип расчета топологии MSTP 595
9.5.6 MSTP BPDU Сообщение 598
9.6 MSTP Конфигурация 601
9.6.1 Настройте MSSTP Basic Function 601
9.6.2 Конфигурация влияет на параметры конвергенции топологии MSTP 606
9.6.3 Настройте функцию защиты MSTP 607
9.6.4 MSTP Функция Пример 609 Пример 609
Глава 10 Конфигурация и управление IP -трансляцией 614
10.1 IP -BASCAST BASICS 616
10.1.1 Три метода передачи данных IP -сети 616
10.1.2 Основные концепции связанных 617
10.1.3 Связанная модель службы 618
10.1.4 Связанный адрес 619
10.1.5 IPv4 Acting Congnation 621
10.1.6 Приложение, связанное с IPv4 622
10.2 IGMP Principle 624
10.2.1 Принцип работы IGMPV1 625
10.2.2 Улучшение IGMPV2 627
10.2.3 Улучшение IGMPV3 629
10.2.4 IGMP SSM Mapping 633
10.3 IGMP Конфигурация и управление 634
10.3.1 Настройте основную функцию IGMP 634
10.3.2 Регулировка производительности IGMP 638
10.3.3 Настройка картирования IGMP SSM 644
10.3.4 Настройка IGMP Limit 645
10.3.5 Пример конфигурации базовой функции IGMP 646
10.3.6 Статическое добавление в пример конфигурации группы 648
10.3.7 Пример конфигурации картирования IGMP SSM.
10.3.8 Пример конфигурации IGMP. Пример 651
10.4 PIM Foundation и принцип работы 652
10.4.1 PIM Basic Concept 653
10.4.2 PIM-DM Основной принцип работы 654
10.4.3 PIM-SM (модель ASM) Принцип работы 659
10.4.4 PIM-SM (модель SSM) Принцип работы 664
10.5 Конфигурация и управление PIM-DM (IPv4) 665
10.5.1 Настройте PIM-DM Basic Function 665
10.5.2 Регулировка групповых вещательных параметров управления источником 666
10.5.3 Отрегулируйте параметры управления соседом 667
10.5.4 Отрегулируйте параметры управления обрезкой 669
10.5.5 Настроить параметры управления трансплантацией 672
10.5.6. Настроить параметры управления обновлением состояния 673
10.5.7 Отрегулируйте параметры управления утверждением 674
10.5.8 Настройка PIM Silent 675
10.5.9 Pim-DM Management 675
10.5.10 Пример конфигурации базовой функции PIM-DM 676
10.6 Конфигурация и управление PIM-SM (IPv4) 678
10.6.1 Модель ASM Конфигурация и управление PIM-SM 679
10.6.2 Настройте PIM-SM 689 модели SSM
10.6.3 PIM-SM Другие дополнительные функции и конфигурация параметров 689
10.6.4 PIM-SM Management 693
10.6.5 Пример конфигурации PIM-SM (модель ASM).
10.6.6 Пример конфигурации PIM-SM (модель SSM).
10.7 Основные и рабочие принципы двух слоев 699
10.7.1 Обзор двух -слоя трансляции 700
10.7.2 Основные принципы IGMP S oping 700
10.7.3 Основные принципы IGMP S oping Proxy 703
10.7.4 Сопоставление SSM по протоколу IGMP 705
10.7.5 Connect Vlan 706
10.8 Настройка и управление протоколом IGMP 708
10.8.1 Настройка основных функций IGMP S oping 708
10.8.2 Настройка операционного прокси-сервера IGMP 715
10.8.3 Настройка политики эксплуатации IGMP 716
10.8.4 Связанные с членством в конфигурации быстро обновите 720
10.8.5 Настройка сопоставления SSM по протоколу IGMP 722
10.8.6 Пример конфигурации протокола IGMP с использованием основных функций 723
10.8.7. Пример конфигурации -Layer 725 через статический порт 725
10.8.8 Пример конфигурации IGMP S oping querier 727
10.9 Конфигурация и управление VLAN. 728
10.9.1 Настройте BILATION VLAN VLAN ONE -728
10.9.2 Настройте Multi -VLAN пользователя VLAN на 730
10.9.3 Настроить интерфейс -на основе трансмиссии VLAN Функция 732
10.9.4 На основании пользователя VLAN, пара мульти -конфигурационного примера 733
10.9.5 Пример конфигурации VLAN в интерфейсе.
Глава 11 Конфигурация и управление ACL 738
11.1 ACL Basic 740
11.1.1 ACL Введение 740
11.1.2 Композиция, классификация и реализация ACL 741
11.1.3 Правила ACL № 743
11.1.4 Сопоставление порядок правил ACL 744
11.1.5 ACL по умолчанию и механизм обработки ACL модуля ACL -применения 745
11.1.6 Общий принцип конфигурации ACL 748
11.2 Конфигурация и управление ACL 749
11.2.1 Задача конфигурации ACL 749
11.2.2 Настройка и применение базового ACL 750
11.2.3 Настройка и применение расширенного ACL 753
11.2.4 Настройте и примените два уровня ACL 757
11.2.5 Настроить и применить пользовательский пользовательский ACL 759
11.2.6 Настроить и применить пользователь ACL 763
11.2.7 Настройка и применение базового ACL6 766
11.2.8 Настройка и применение расширенного ACL6 768
11.2.9 Используйте старшую фильтрацию ACL6.
11.3 Упрощенная стратегия потока на основе ACL 773
11.3.1 Обзор упрощенной стратегии потока на основе ACL 774
11.3.2 Настройка фильтрации сообщений на основе ACL 775
11.3.3 Конфигурация надзора по всему потоку на основе ACL (ограничение скорости и тяжелая отметка) 779
11.3.4 Настройка перенаправления на основе ACL на 783
11.3.5 Настройка тяжелой маркировки на основе ACL 784
11.3.6 Настройка статистики трафика на основе ACL 787
11.4 ACL и ACL на основе упрощенной стратегии потока Пример 789 Пример 789
11.4.1 Пример конфигурации 789 Использование базового ACL для ограничения прав доступа FTP 789
11.4.2. Используйте расширенный список управления доступом, чтобы запретить пользователям доступ к конкретным примерам конфигурации в определенное время 791
11.4.3 Используйте второй уровень ACL, чтобы запретить пример конфигурации конкретных пользователей в Интернете 793
11.4.4 Пример конфигурации пользовательского определенного ACL -фильтрации Специфический поток сообщений 794
11.4.5 Упрощенные стратегии потока на основе ACL для различного бизнеса VLAN в различных VLAN Business соответственно.
11.4.6 ACL Упрощенная стратегия потока для приоритетного сопоставления Пример 797 Пример 797
11.5 Самостоятельная конфигурация и управление ACL 799
11.5.1 Основные принципы работы ACL 799
11.5.2 Настройка из ACL 800
11.5.3 Пример конфигурации ACL ACL.
Глава 12. Конфигурация и управление ОС 804
12.1 Основы ОС 806
12.1.1 Предыстория внедрения OS 806
12.1.2 3 сервисные модели ОС 806
12.1.3 Состав сервисов ОС на основе модели DiffServ 808
12.1.4 Приоритет ОС 809
12.1.5 Поведение PHB в OS 812
12.1.6 Отображение приоритетов ОС 814
12.2 Конфигурация и управление MC 815
12.2.1 Знакомство с MC 816
12.2.2 Классификация потока конфигурации 817
12.2.3 Конфигурация 822
12.2.4 Стратегия потока конфигурации 823
12.2.5 Стратегия потока приложений 824
12.3 Конфигурация и управление отображением приоритетов операционной системы в режиме домена DiffServ 827
12.3.1 Разрешение
12.3.2 Режим домена DiffServ Over -Level Mapping Application сценарии 832
12.3.3 Режим домена домена конфигурации
12.3.4 Настройка приоритета перемаркировки на основе M C 838
12.3.5 Режим домена DiffServ Over -Level Mapping Пример 840
12.3.6 Пример конфигурации приоритета перемаркировки на основе M 842
12.4 Модель карты модели Приоритет Приоритет Карта Конфигурация и управление 844
12.4.1 Оформление картирования между уровнем приоритета 844
12.4.2 Сценарий применения приоритетного отображения картирования Таблицы 846
12.4.3. Отображение картирования таблицы конфигурации режима приоритета 846
12.4.4 Режим таблицы магжеров
12.5 Конфигурация и управление фильтрацией пакетов на основе M C 852
12.5.1 Введение в конфигурацию фильтрации пакетов на основе MC 852
12.5.2 Настройка фильтрации пакетов на основе MC 853
12.5.3 Пример конфигурации фильтрации пакетов на основе M C 854
12.6 Конфигурация и управление перенаправлением пакетов на основе M 857
12.7 Настройка и управление статистикой трафика на основе M C 859
12.7.1 Настройка статистики трафика на основе MC 859
12.7.2 Пример конфигурации статистики трафика на основе M C 860
12.8 Наблюдение за потоком, пластическая хирургия и ограничение скорости раздела 862
12.8.1 Основной принцип работы корзины токенов OS 862
12.8.2 Одно -скорость Три -Колорный Алгоритм маркировки 864
12.8.3 Двойной алгоритм маркировки 866
12.8.4 Три модели токена сравниваются 867
12.8.5 Принципы наблюдения за дорожным движением 868
12.8.6 Принципы транспортной пластической хирургии 869
12.8.7 Подключение ограничения скорости интерфейса. Работа 871
12.9 Конфигурация и управление надзором за трафиком, пластической хирургии и ограничение скорости интерфейса 872
12.9.1 Наблюдение за потоком конфигурации 872
12.9.2 Пример настройки контроля трафика на базе MC 875
12.9.3. Пластическая хирургия потока конфигурации 879
12.9.4 ПЛАСТИКА ПЛАСТИКА ПРИМЕР 885
12.9.5 Предел скорости скорости интерфейса конфигурации 887
12.9.6. Пример конфигурации скорости интерфейса 890
12.10 Конфигурация и управление перегрузкой и перегрузки 892
12.10.1 Конгресс избегает технических принципов 892
12.10.2 Принципы технологии управления перегрузками 893
12.10.3 Конфигурация режима выброшенного шаблона хвоста, чтобы избежать 900
12.10.4 Конфигурация перегрузки режима шаблона, чтобы избежать 902
12.10.5 Конфигурация шаблона модели на конфигурации модели модели 905
12.10.6 Скрытое управление интерфейсным режимом 907
12.10.7 Пример комплексной конфигурации 908 за перегрузки и управления перегрузками 908
Глава 13 Конфигурация и управление AAA 912
13.1 AAA BASIC 914
13.1.1 Основные архивы AAA 914
13.1.2 AAA на основе управления пользователями 915
13.1.3 Фонд протокола радиуса 916
13.1.4 Процесс выставления счетов и авторизации RADIUS 919
13.1.5 Повторная передача сообщения аутентификации RADIUS и определение статуса RADIUS 921
13.1.6 Hwtacacs Соглашение Basic 923
13.1.7.
13.2 Локальная сертификация метода и конфигурация и управление авторизацией 926
13.2.1 Настройте локальных пользователей 927
13.2.2 Настройте правила локальной авторизации 933
13.2.3 Бизнес -план конфигурации 937
13.2.4 Настройка решения AAA 940
13.2.5 Примените решение AAA 943 под доменом
13.2.6 Управление конфигурацией локального метода сертификации 946
13.2.7 Пример локальной конфигурации сертификации AAA AAA.
13.3 Сертификация метода RADIUS, авторизация и фармацевтическая конфигурация и управление 949
13.3.1 Настройка RADIUS 949
13.3.2 Настройте решение AAA 950
13.3.3 Настройка шаблона RADIUS 955
13.3.4 Примените решение AAA 959 под доменом
13.3.5 Метод RADIUS для сертификации, авторизации и управления конфигурацией счета 960
13.3.6 Пример распределения аутентификации идентификации идентификации идентификации идентификации Telnet.
13.3.7 Пример сертификации RADIUS и конфигурации выставления счетов 962
13.4 Сертификация метода Hwtacacs, разрешение и распределение и управление счетом 964
13.4.1 Настройка решения AAA 965
13.4.2 Настройка шаблона HWTACACS 968
13.4.3 План записей 972
13.4.4 Примените решение AAA 973 под доменом
13.4.5 Сертификация метода Hwtacacs, разрешение и управление распределением счетов 974
13.4.6 Сертификация метода HWTACACS, разрешение и распределение счетов. Пример 975
Глава 14 Конфигурация и управление NAC 978
14.1 NAC Basic 980
14.1.1 NAC Введение 980
14.1.2 Два режима конфигурации NAC 981
14.1.3 NAC Unified Mode Basic Cercative Crosce 981
14.1.4 802.1x Основа протокола 982
14.1.5 формат кадра EAP 985
14.1.6 802.1x Процесс сертификации 987
14.1.7 Принцип сертификации MAC 989
14.1.8 Принцип сертификации портала 990
14.1.9 Распознавание типа терминала 993
14.2 NAC Unified Mode Задача 994
14.3 Конфигурация и управление шаблоном доступа 997
14.3.1 Конфигурация 802.1x Шаблон доступа 997
14.3.2 Настройка шаблона доступа к Mac 1005
14.3.3 Настройка шаблона доступа к Порталу (для внешнего протокола Портал-Портал) 1011
14.3.4 Настройка шаблона доступа к Порталу (для внешнего Портала - HTTP/HTTPS) 1019
14.3.5 Настройка шаблона доступа к Порталу (для встроенного Портала) 1022
14.4 Шаблон сертификации конфигурации 1027
14.4.1 Создать шаблон сертификации 1028
14.4.2 Настройте метод сертификации пользователя 1028
14.4.3 Настройте информацию о авторизации, используемой перед успешной сертификацией пользователя 1031
14.4.4 Настройте информацию о авторизации пользователя 1033
14.4.5 Конфигурация для повторной кончиции пользователя 1035
14.4.6 Настройка количества пользователей, которым разрешен доступ: 1036.
14.4.7 Настройте элемент пользовательской таблицы 1037 через функцию рукопожатия 1037
14.4.8 Настроить домен сертификации пользователя 1037
14.4.9 Настройте функцию статического пользователя через IP -адрес 1039
14.4.10 Ошибка ссылки на конфигурацию, когда пользователь задерживает автономную функцию 1040
14.5 Пример приложения и конфигурации NAC 1040
14.5.1 Применить NAC 1041
14.5.2 Техническое обслуживание и управление конфигурацией NAC 1042
14.5.3 AAA использует локальную сертифицированную конфигурацию сертификации MAC. Пример 1042
14.5.4 Переключатели уровня доступа 802.1x Пример конфигурации сертификации 1045
14.5.5 Переключение слоя путаницы 802.1x Пример конфигурации сертификации 1047
14.5.6 Пример конфигурации сертификации внешнего портала 1050 с использованием портального протокола 1050
14.5.7 Пример конфигурации сертификации внешнего портала HTTPS 1053
14.5.8. Пример конфигурации сертификации портала.
Глава 15 Конфигурация и управление сетью 1058
15.1.
15.1.1 Принципы этой атаки обороны машины 1060
15.1.2 Настройте CPU Anti -Attack 1063
15.1.3 Порт конфигурации Anti -Attack 1072
15.1.4. Строительство атаки на конфигурации 1075
15.1.5 Настройте ограничение скорости -уровня пользователя 1079
15.1.6 Пример конфигурации атаки атаки самолета 1081
15.2 IPSG Configuration and Management 1084
15.2.1 IPSG Введение 1084
15.2.2 Технические принципы IPSG 1085
15.2.3 Сравнение IPSG и других подобных технологий 1087
15.2.4 Конфигурация IPSG 1090 на основе статической таблицы привязки
15.2.5 Статическая привязкая функция IPSG, чтобы не дать хосту изменить пример конфигурации IP -адреса 1093
15.2.6 Статическое привязка IPSG Ограниченный доступ к хосту. Пример конфигурации внутренней сети 1094
15.2.7 Конфигурация IPSG 1096 на основе таблицы динамической привязки
15.2.8. Операция DHCP динамически связывает IPSG, чтобы предотвратить изменение хостом конфигурации IP-адреса, пример 1098.
15.2.9 Настройка для генерации записей MAC-адреса рабочего типа на основе таблицы 1100 привязки.
15.3 Конфигурация и управление безопасности Mac 1101
15.3.1 MAC -адрес Таблица 1101
15.3.2 Настройте элемент MAC -адреса 1103
15.3.3 Статическая таблица MAC -адреса Пример 1104
15.3.4 Настройте функцию обучения MAC -адреса 1105
15.3.5 Ограничение конфигурации MAC -адрес Учебное число 1106
15.3.6 Пример ограничения MAC -адреса на основе VLAN.
15.3.7 Настройте MAC -адрес анти -обратной функции 1108
15.3.8 Настройте функцию обнаружения дрейфа MAC -адреса 1110
15.3.9 MAC -адрес против конфигурации анти -обработки. Пример 1113
15.3.10 Конфигурация отбросьте полное сообщение с нулевым MAC -адресом 1113
15.4 Конфигурация безопасности и управление портом 1114
15.4.1 Профиль безопасности порта 1114
15.4.2 Настройте безопасную динамическую функцию Mac 1115
15.4.3 Настройте функцию Sticky Mac 1118
15.4.4 Пример конфигурации безопасности порта 1119
15.5 ARP Security Configuration and Management 1120
15.5.1 ARP Таблица 1120
15.5.2 БЕСПЛАТНО ARP Сообщение 1122
15.5.3. Введение безопасности ARP 1122
15.5.4 Настройка ограничения скорости сообщения ARP 1126
15.5.5.
15.5.6 Настроить элементы таблицы ARP Строгое обучение 1133 1133
15.5.7 Настройте интерфейс на основе интерфейса ARP -ограничение 1134
15.5.8 Настройте запрещенный интерфейс для изучения ARP Таблица 1135
15.5.9 Настройка ARP таблицы затвердевания 1136
15.5.10 Настройка динамического обнаружения ARP (DAI) 1137
15.5.11 Настройте ARP Anty -Gateway Conflict 1139
15.5.12 Настройка Отправить бесплатное сообщение ARP 1140
15.5.13 Настройка функции защиты шлюза ARP 1141
15.5.14 Настройте проверку согласованности MAC -адреса в ARP Packet 1142 1142
15.5.15 Конфигурация ARP Сообщение Законное экзамен 1143
15.5.16 Настройка DHCP Trigger ARP Learning 1144
15.5.17 Пример конфигурации функции безопасности ARP.
15.5.18 Предотвратить ARP -промежуточные люди на конфигурацию. Пример 1147
об авторе
Wang Da, член национальных экспертов по навыкам управления сетью, Four Seee 51cto“ любимый автор книги с читателями”, старший отечественный эксперт по сетевым технологиям и автор лучших книг по информационным технологиям. Он опубликовал более тысячи профессиональных статей в сфере ИТ на Tianji.com, IT168, e800 и других интернет-СМИ, а также опубликовал более 50 книг по компьютерным сетям.Его представительские работы включают Полное руководство по настройке и управлению коммутатором Cisco/H3C (второе издание), Техническое руководство по расширенной настройке и управлению коммутатором Cisco/H3C и т. д.
Рекомендуемая рекомендация
Кампусные коммутаторы Huawei серии S